'

漏洞组件 — 53KF

漏洞详情：
53KF企业在线是国内使用用户最多的SAAS软件运营平台，由快服科技投资创办，致力于成就国内最大的企业云计算服务提供商，专业为企业提供全方位在线软件快速应用服务。

相关漏洞

SSV ID 漏洞名称
SSV-94394 53快服平台某漏洞涉及760w用户信息+百万聊天工人信息+消息
SSV-91163 53KF /new/client.php sql注入漏洞
SSV-90746 53KF /new/client.php file任意文件下载漏洞
SSV-94393 53KF XSS打客服
SSV-94392 53KF设计缺陷可冒充客服随意发消息（以平安万里通为例）
SSV-94379 53kf多站点配置不当导致整站可下载
SSV-94377 53KF某后台MySQL盲注(root)
SSV-94361 53KF客服系统通用注入（thinkphp案例）
SSV-94378 53KF某处泄露管理员信息泄漏管理员信息
SSV-94382 53kf大量Memcached未授权访问
SSV-94380 53KF某重要站点任意文件读取
SSV-94383 53KF一处通用注入通杀旗下大部分域名
SSV-94384 53KF某处注入点
SSV-94381 53kf敏感信息泄露
SSV-94385 53KF客服系统存在sql注入(官方测试)
SSV-94386 53KF某处一个注入点
SSV-94387 53kf某处root权限SQL注入
SSV-94388 53kf任意文件遍历漏洞
SSV-89204 53KF /admin/ShowPersonHzList.aspx SQL注入漏洞
SSV-94389 53KF某插件存储XSS跨站（华夏名网\59互联\7k7k等大量网站中枪）
SSV-94360 53快服某系统MongoDB配置不当
SSV-94390 53KF聊天窗口的一个小小xss
SSV-94391 53KF企业在线平台Zabbix注入和cookie欺骗漏洞
SSV-94362 某注入导致53kf平台数据库面临泄露风险
SSV-94363 53KF聊天窗口的一个持久型xss
SSV-94364 53KF-MongoDB数据库弱口令可远程直接查询库内数据
SSV-94365 53KF的dns域传送漏洞
SSV-94366 53KF企业在线平台某后台权限泄露-III
SSV-94367 53kf跨站漏洞（测试中标无数）
SSV-94368 53KF企业在线平台某后台权限泄露
SSV-94369 53kf.com的SQL严重注入漏洞
SSV-94370 53KF服务器敏感信息泄漏
SSV-94371 53KF后台权限泄露
SSV-94372 53KF企业在线平台两枚XSS漏洞
SSV-94373 53KF企业在线平台LFI一枚
SSV-94374 53kf某频道 ROOT注入
SSV-94375 继续53KF平台root注入和clzzy兄弟一样求礼物！
SSV-94376 53kf.com的SQL严重注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English